河豚频道🐡
Docker的一些行为是真的令人迷惑，明明容器的根目录已经设置了只读，所有挂载的文件也设置了只读，但是挂载文件所在目录就莫名其妙的变成了可读写？
所以说我想单独挂载文件的话（因为需要与容器里原目录拼合在一起），就无法同时设置只读权限了（为了安全性）
直觉告诉我这个挂载参数是从宿主机上带过去的（未经测试），但是如果为了设置个容器的只读参数而需要去改变宿主机上的分区挂载选项的话那也太扯淡了
直觉告诉我这个挂载参数是从宿主机上带过去的（未经测试），但是如果为了设置个容器的只读参数而需要去改变宿主机上的分区挂载选项的话那也太扯淡了
河豚频道🐡
Docker的一些行为是真的令人迷惑，明明容器的根目录已经设置了只读，所有挂载的文件也设置了只读，但是挂载文件所在目录就莫名其妙的变成了可读写？
破案了，原来是因为 v2ray 官方镜像里定义了一个 anonymous volume 造成的问题，这口黑锅应该打包者背。
我也遇到了这个大坑，哪怕知道了问题原因所在也没有办法可以解决
其实还是有的，不使用任何4.2版本以上的Linux就不会有任何问题了
https://blog.hjc.im/linux-and-lacp-lag.html
河豚频道🐡
我也遇到了这个大坑，哪怕知道了问题原因所在也没有办法可以解决 其实还是有的，不使用任何4.2版本以上的Linux就不会有任何问题了 https://blog.hjc.im/linux-and-lacp-lag.html
或许这就是传说中的为了解决一个小Bug（连接数过高时可能会有性能问题），而带来了一个严重Bug（链路聚合彻底废了），然后修了这个严重Bug，又引入了新Bug（与其它所有系统不再兼容）
基于.Net的Docker镜像需要加上
https://github.com/aspnet/aspnet-docker/issues/331
COMPlus_EnableDiagnostics=0这个环境变量才能开read_onlyhttps://github.com/aspnet/aspnet-docker/issues/331
GitHub
Docker Read-Only File System · Issue #331 · aspnet/aspnet-docker
I learned that you have the ability to set the file system to read-only in docker by setting a simple boolean flag. Any custom volumes you've specified remain unaffected. This seems like a ...
等物色好新笔记本之后，就可以把 Surface Book 2 也卖掉了（排查了网卡和SSD之后，这是家里最后一个含Intel芯片的设备了）
那么问题来了，是上 Zen3 还是加钱上 M1 呢？
那么问题来了，是上 Zen3 还是加钱上 M1 呢？
河豚频道🐡
WireShark里的SSH remote capture真的是个辣鸡，怪不得默认安装的时候都不会自动勾选sshdump，看来开发者自己心里也清楚 抓包保存到文件这种最基础的功能居然都用不了
搜了一下，这Bug至少已经存在7年了，WireShark真的有人在维护么？
解决方案基本就是不要用GUI，GUI会有Bug，用tshark就没问题了
翻译一下就是解决方案是不要用WireShark
解决方案基本就是不要用GUI，GUI会有Bug，用tshark就没问题了
翻译一下就是解决方案是不要用WireShark
河豚频道🐡
等物色好新笔记本之后，就可以把 Surface Book 2 也卖掉了（排查了网卡和SSD之后，这是家里最后一个含Intel芯片的设备了） 那么问题来了，是上 Zen3 还是加钱上 M1 呢？
苹果什么时候也发个声明呢，这样大家一抵制苹果我就可以在二手市场收到便宜的M1了